블로그에 해킹공격?

2024년 4월 21일 저녁에 갑자기 미친듯이 휴대폰알람이 울렸다. 그래서 뭔가하고 봤는데 TIOSTORY에서 알람이 계속왔다. 음?.. 

확인해보니 한사람이 댓글쓰기에 인젝션 공격구문을 계속 집어넣고 있었고 속도와 쿼리문을 보니 자동화도구를 사용하여 무작정 넣고있었다. 모두가 알듯이 나는 tistory에서 블로그를 하고있고 tistory는 카카오에서 관리를 한다. 

일단 뭐 내가 할수잇는건 차단 공격하는 사람의 아이피는 158.247.***.145 << 이거다. 그래서 IP 차단을 하고 해당 댓글들을 삭제하였다. 

 

여기서 한가지의문 댓글을 빨리쓰거나할때 따로 막거나 캡챠코드 같은걸 받는게 따로 없는가 싶다. 일반적으로 그냥 댓글 작성하는 것을 보면 캡챠코드를 입력하는 곳은 없다. 

주통기반을 보아도 자동화공격을 막게 되어있긴한데... 뭐 그래도 :D

 

그 사람은 나쁜사람 

 

공부를 하는것인지 아니면 정말 나쁜마음으로 공격을 한것인지 모르지만 만약 후자라면 정말 나쁜사람